脆弱性・CVE速報TOTOLINK A950RG の cstecgi.cgi でスタックバッファオーバーフロー3件（CVE-2026-121598〜121600）: CVSS v3.1 9.9 だが PR:L、概念実証が公開済みCVE-2026-121598深刻度: 高2026年11月7日
脆弱性・CVE速報TOTOLINK A950RG の簡易設定ウィザードでスタックバッファオーバーフロー（CVE-2026-121597）: CVSS v3.1 9.9 だが PR:L、概念実証が公開済みCVE-2026-121597深刻度: 高2026年11月7日
脆弱性・CVE速報FreeSWITCH 1.11.2 より前の CVE-2026-116785・116790: 認証前の WebSocket 処理のヒープ上書きでクラッシュする恐れと、ICE の接続確認が未検証で通話の媒体経路を乗っ取られる恐れCVE-2026-116785深刻度: 緊急2026年11月7日
脆弱性・CVE速報ASUS ルーターのファームウェアで、細工した機器名から root 権限でコマンドを実行されるおそれ（CVE-2026-84730）: 近隣の攻撃者・認証不要、CVSS v4.0 8.7、悪用の有無は未確認CVE-2026-84730深刻度: 高2026年11月7日
脆弱性・CVE速報Fortinet FortiOS・FortiSwitchManager に認証なしでコード実行に至るヒープオーバーフロー（CVE-2025-25249）: NVD は CVSS 9.8、CISA KEV に追加済みCVE-2025-25249深刻度: 緊急2026年11月3日
脆弱性・CVE速報Zyxel の AP・FWA7・USG LITE 60AX の CVE-2026-76955: zdp_wtp のバッファーオーバーフローで、LAN 上の攻撃者が権限昇格できる可能性。パッチ公開済みCVE-2026-76955深刻度: 高2026年11月3日
脆弱性・CVE速報PyMuPDF CVE-2026-120752（CVSS v3.1 7.5）: add_freetext_annot() の吹き出し線の点数を検証せず、スタックバッファーオーバーフローで落ちるか任意コード実行の恐れCVE-2026-120752深刻度: 高2026年11月3日
脆弱性・CVE速報ReadyMedia（MiniDLNA）1.3.0〜1.3.3 CVE-2026-29508（CVSS v3.1 8.8）: DFF 音声ファイルの解析でスタックバッファオーバーフロー、コード実行の恐れCVE-2026-29508深刻度: 高2026年11月2日
脆弱性・CVE速報Netpbm の変換ツール 6 件のメモリ破壊 CVE-2026-120431〜120436（CVSS v3.1 7.8）: 細工した画像ファイルでヒープ・スタックのバッファオーバーフローCVE-2026-120431深刻度: 高2026年11月2日
脆弱性・CVE速報llama.cpp の ggml-rpc に スタックバッファオーバーフロー CVE-2026-118375（CVSS v3.1 8.1／v4.0 9.2）: 認証なしの接続元が RPC サーバーを落とせる。b11865 で修正CVE-2026-118375深刻度: 高2026年11月2日
脆弱性・CVE速報VStarcam O-KAM の Windows 向けソフト 1.3.3.32 に 2 件（CVE-2026-120336・120337、CVSS v3.1 7.3）: スタックバッファオーバーフローと解放後使用、攻撃手法は公開済み、ベンダー回答・修正は未確認CVE-2026-120336深刻度: 中2026年11月2日
脆弱性・CVE速報Linksys E8450（1.2.00.360516）の portal.cgi でスタックバッファオーバーフロー（CVE-2026-120283、CVSS v3.1 10.0）: 認証不要・遠隔から攻撃可能、ベンダーは未応答で修正版は未確認CVE-2026-120283深刻度: 緊急2026年11月2日
